主要思路如下：
1、主文件夹下不可以新建、删除文件与文件夹
2、次级文件夹里可以任意操作
3、用户只能看到有权限的文件
4、卷副本（中午与晚上备份）
知道思路了，下面我们就可以按下面的操作来处理了。
A、 我们先把主文件夹建立起来如下图：
B、现在我们先要做的是：卷副本（这个只能是在盘符上面做）
C、再做下用户只能看到拥有有权限的文件：其实也就是启用枚举吧了。操作如下图
效果如下：
D、做完上面的，咱们就要开始重点啦：
1、先做总文件夹的权限（要可以让所有人都有权限进入总文件夹，这里是添加everyone进去，并把其它多余的删除掉。
2、删除多余的权限，只保留（administrator 与 system ).
3、所有的用户都可以进去总文件夹了，现在可以分别进各部门的文件夹，设置只有部门的才可以进去自己的文件夹。
a、把继承过来的Everyone的权限删除掉。
b、再添加各自部门的权限进去。
4、现在再进部门里的组，把各组的权限分开。
每个组只能看到自己组的文件夹、而且只可以在组里新建、删除文件及文件夹。
这里要注意下：不要把仅将这些权限应用到些容器中的对象和或者容器 打勾。
到这里，我们的操作都算是完成了，可以测试下效果。
写得有些乱，还是要多练几次就OK。各位客观如果有不明的，可以联系我，大家共同学习、交流、进步。
原文：http://blog.51cto.com/hznethome/2065194